dilim/FFmpeg
1
0 Fork 0
mirror of https://github.com/FFmpeg/FFmpeg.git synced 2026-11-06 05:17:42 +00:00
Code Issues Packages Projects Releases Wiki Activity
Files
dee25a5fa5da52acf720dc74a5534471b18eb13f
FFmpeg/libavcodec
T
History
Michael Niedermayer dee25a5fa5 avcodec/tiff: Check subsample & rps values more completely 
Fixes out of array access
Fixes: 83aedfb29af669c4d6e10f1bfad974d2/asan_heap-oob_1ab42fe_4984_9f6ec14462f8d8a00ea24b320572a963.tif

Found-by: Mateusz "j00ru" Jurczyk and Gynvael Coldwind
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>
(cherry picked from commit 89f464e9c2)

Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>
2016-01-31 00:24:51 +01:00
..
aarch64
lavc/aarch64: Do not use the neon horizontal chroma loop filter for H.264 4:2:2.
2015-02-03 23:08:15 +01:00
alpha
…
arm
avcodec/arm/videodsp_armv5te: Fix linking failure with "g++ -shared -D__STDC_CONSTANT_MACROS -o test.so ... libavcodec.a"
2015-02-12 17:10:36 +01:00
avr32
…
bfin
…
mips
mips/acelp_filters: fix incorrect register constraint
2015-03-21 01:52:51 +01:00
neon
…
ppc
avcodec/ppc/idctdsp.c: POWER LE support in idct_add_altivec()
2015-02-12 17:10:36 +01:00
sh4
…
sparc
…
x86
avcodec/x86/sbrdsp: Fix using uninitialized upper 32bit of noise
2015-11-26 16:58:32 +01:00
4xm.c
…
8bps.c
…
8svx.c
…
012v.c
avcodec/012v: redesign main loop
2015-03-21 01:52:52 +01:00
a64colors.h
…
a64multienc.c
avcodec/a64multienc: Assert that the Packet size does not grow
2015-03-21 01:52:51 +01:00
a64tables.h
…
aac_ac3_parser.c
…
aac_ac3_parser.h
…
aac_adtstoasc_bsf.c
…
aac_parser.c
…
aac_tablegen_decl.h
…
aac_tablegen.c
…
aac_tablegen.h
…
aac.h
…
aacadtsdec.c
…
aacadtsdec.h
…
aaccoder.c
aaccoder: prevent crash of anmr coder
2015-12-20 15:38:32 +01:00
aacdec.c
libavcodec/aacdec_template: Use init_get_bits8() in aac_decode_frame()
2015-11-26 16:58:31 +01:00
aacdectab.h
…
aacenc.c
avcodec/aacenc: Check both channels for finiteness
2016-01-31 00:24:51 +01:00
aacenc.h
…
aacps_tablegen.c
…
aacps_tablegen.h
…
aacps.c
…
aacps.h
…
aacpsdata.c
…
aacpsdsp.c
…
aacpsdsp.h
…
aacpsy.c
aacpsy: avoid psy_band->threshold becoming NaN
2015-04-17 15:20:30 +02:00
aacsbr_tablegen.c
…
aacsbr_tablegen.h
…
aacsbr.c
avcodec/aacsbr: Assert that bs_num_env is positive
2015-07-28 02:42:15 +02:00
aacsbr.h
…
aacsbrdata.h
…
aactab.c
…
aactab.h
…
aandcttab.c
…
aandcttab.h
…
aasc.c
aasc: return correct buffer size from aasc_decode_frame
2015-04-17 15:20:30 +02:00
ac3_parser.c
…
ac3_parser.h
…
ac3.c
ac3: validate end in ff_ac3_bit_alloc_calc_mask
2015-04-17 15:20:30 +02:00
ac3.h
…
ac3dec_data.c
…
ac3dec_data.h
…
ac3dec_fixed.c
ac3dec_fixed: always use the USE_FIXED=1 variant of the AC3DecodeContext
2015-03-21 01:52:52 +01:00
ac3dec_float.c
ac3dec_fixed: always use the USE_FIXED=1 variant of the AC3DecodeContext
2015-03-21 01:52:52 +01:00
ac3dec.c
ac3_fixed: fix computation of spx_noise_blend
2015-03-21 01:52:53 +01:00
ac3dec.h
ac3dec_fixed: always use the USE_FIXED=1 variant of the AC3DecodeContext
2015-03-21 01:52:52 +01:00
ac3dsp.c
…
ac3dsp.h
…
ac3enc_fixed.c
…
ac3enc_float.c
…
ac3enc_opts_template.c
…
ac3enc_template.c
…
ac3enc.c
…
ac3enc.h
…
ac3tab.c
…
ac3tab.h
…
acelp_filters.c
…
acelp_filters.h
…
acelp_pitch_delay.c
…
acelp_pitch_delay.h
…
acelp_vectors.c
…
acelp_vectors.h
…
adpcm_data.c
…
adpcm_data.h
…
adpcm.c
avcodec/adpcm: Check for overreads
2015-07-28 02:33:56 +02:00
adpcm.h
…
adpcmenc.c
Fix buffer_size argument to init_put_bits() in multiple encoders.
2015-03-21 01:52:51 +01:00
adx_parser.c
…
adx.c
…
adx.h
…
adxdec.c
…
adxenc.c
…
aic.c
aic: Fix decoding files with odd dimensions
2015-03-21 01:52:52 +01:00
alac_data.c
…
alac_data.h
…
alac.c
avcodec/alac: Clear pointers in allocate_buffers()
2015-07-28 02:42:16 +02:00
alacenc.c
…
aliaspixdec.c
…
aliaspixenc.c
…
allcodecs.c
…
alsdec.c
alsdec: limit avctx->bits_per_raw_sample to 32
2015-11-26 01:37:55 +01:00
amr.h
…
amrnbdata.h
…
amrnbdec.c
…
amrwbdata.h
…
amrwbdec.c
…
anm.c
…
ansi.c
…
apedec.c
avcodec/apedec: Check length in long_filter_high_3800()
2015-12-06 02:08:26 +01:00
apng.h
…
ass_split.c
…
ass_split.h
…
ass.c
…
ass.h
…
assdec.c
…
assenc.c
…
asv.c
…
asv.h
…
asvdec.c
…
asvenc.c
…
atrac1.c
…
atrac1data.h
…
atrac3.c
…
atrac3data.h
…
atrac3plus_data.h
…
atrac3plus.c
…
atrac3plus.h
…
atrac3plusdec.c
avcodec/atrac3plusdec: consume only as many bytes as available
2015-07-28 02:33:56 +02:00
atrac3plusdsp.c
avcodec/atrac3plusdsp: fix on stack alignment
2015-04-17 15:20:30 +02:00
atrac.c
…
atrac.h
…
audio_frame_queue.c
…
audio_frame_queue.h
…
audioconvert.c
…
audioconvert.h
…
audiodsp.c
…
audiodsp.h
…
aura.c
…
avcodec.h
…
avcodecres.rc
…
avdct.c
…
avdct.h
…
avfft.c
…
avfft.h
…
avpacket.c
…
avpicture.c
…
avrndec.c
…
avs.c
…
avuidec.c
…
avuienc.c
…
bethsoftvideo.c
…
bethsoftvideo.h
…
bfi.c
…
bgmc.c
…
bgmc.h
…
bink.c
…
binkaudio.c
…
binkdata.h
…
binkdsp.c
…
binkdsp.h
…
bintext.c
…
bintext.h
…
bit_depth_template.c
…
bitstream_filter.c
…
bitstream.c
avcodec/bitstream: Assert that there is enough space left in avpriv_copy_bits()
2015-07-28 02:33:56 +02:00
blockdsp.c
…
blockdsp.h
…
bmp_parser.c
…
bmp.c
…
bmp.h
…
bmpenc.c
…
bmvaudio.c
…
bmvvideo.c
…
brenderpix.c
…
bswapdsp.c
…
bswapdsp.h
…
bytestream.h
bytestream2: set the reader to the end when reading more than available
2015-07-28 02:42:16 +02:00
c93.c
…
cabac_functions.h
avcodec/cabac: Check initial cabac decoder state
2015-12-05 23:48:52 +01:00
cabac_tablegen.c
…
cabac_tablegen.h
…
cabac.c
avcodec/cabac: Check initial cabac decoder state
2015-12-05 23:48:52 +01:00
cabac.h
avcodec/cabac: Check initial cabac decoder state
2015-12-05 23:48:52 +01:00
cavs_parser.c
…
cavs.c
…
cavs.h
…
cavsdata.c
…
cavsdec.c
avcodec/cavsdec: Use ff_set_dimensions()
2015-05-21 20:43:39 +02:00
cavsdsp.c
…
cavsdsp.h
…
cbrt_tablegen.c
…
cbrt_tablegen.h
…
cdgraphics.c
…
cdxl.c
…
celp_filters.c
…
celp_filters.h
…
celp_math.c
…
celp_math.h
…
cga_data.c
…
cga_data.h
…
chomp_bsf.c
…
cinepak.c
…
cinepakenc.c
…
cljrdec.c
…
cljrenc.c
…
cllc.c
…
cngdec.c
…
cngenc.c
…
codec_desc.c
…
cook_parser.c
…
cook.c
…
cookdata.h
…
copy_block.h
…
cos_tablegen.c
…
cpia.c
…
crystalhd.c
…
cscd.c
…
cyuv.c
…
dca_parser.c
…
dca.c
dca: fix misaligned access in avpriv_dca_convert_bitstream
2016-01-28 01:50:35 +01:00
dca.h
…
dcadata.h
…
dcadec.c
avcodec/dcadec: Check active_bands
2015-05-21 20:43:39 +02:00
dcadsp.c
…
dcadsp.h
…
dcaenc.c
avcodec/dcaenc: clear bitstream end
2015-11-26 16:58:31 +01:00
dcaenc.h
…
dcahuff.h
…
dct32_fixed.c
…
dct32_float.c
…
dct32_template.c
…
dct32.h
…
dct-test.c
…
dct.c
…
dct.h
…
dctref.c
…
dctref.h
…
dfa.c
…
dirac_arith.c
…
dirac_arith.h
…
dirac_dwt.c
…
dirac_dwt.h
…
dirac_parser.c
avcodec/dirac_parser: Check that there is a previous PU before accessing it
2015-12-06 02:08:26 +01:00
dirac.c
…
dirac.h
…
diracdec.c
avcodec/diracdec: Check slices malloc and propagate error code
2015-07-30 18:52:58 +02:00
diracdsp.c
…
diracdsp.h
…
dnxhd_parser.c
…
dnxhddata.c
…
dnxhddata.h
…
dnxhddec.c
avcodec/dnxhddec: Check that the frame is interlaced before using cur_field
2015-03-21 01:52:53 +01:00
dnxhdenc.c
…
dnxhdenc.h
…
dpcm.c
…
dpx_parser.c
…
dpx.c
avcodec/dpx: Move need_align to act per line
2015-11-26 16:58:33 +01:00
dpxenc.c
avcodec/dpxenc: implement write16/32 as functions
2015-07-28 02:42:14 +02:00
dsd_tablegen.c
…
dsd_tablegen.h
…
dsddec.c
…
dsicinaudio.c
…
dsicinvideo.c
…
dump_extradata_bsf.c
…
dv_profile_internal.h
…
dv_profile.c
…
dv_profile.h
…
dv_tablegen.c
…
dv_tablegen.h
…
dv.c
…
dv.h
…
dvbsub_parser.c
…
dvbsub.c
…
dvbsubdec.c
…
dvd_nav_parser.c
…
dvdata.c
…
dvdata.h
…
dvdec.c
avcodec/dvdec: Fix "left shift of negative value -254"
2016-01-15 17:39:04 +01:00
dvdsub_parser.c
…
dvdsubdec.c
dvdsubdec: validate offset2 similar to offset1
2015-11-26 01:37:56 +01:00
dvdsubenc.c
…
dvenc.c
…
dxa.c
…
dxtory.c
avcodec/dxtory: Fix input size check in dxtory_decode_v1_410()
2015-11-26 16:58:33 +01:00
dxva2_h264.c
…
dxva2_internal.h
…
dxva2_mpeg2.c
…
dxva2_vc1.c
…
dxva2.c
…
dxva2.h
…
eac3_data.c
…
eac3_data.h
…
eac3dec.c
eac3dec: fix scaling
2015-03-21 01:52:53 +01:00
eac3enc.c
…
eac3enc.h
…
eacmv.c
…
eaidct.c
…
eaidct.h
…
eamad.c
eamad: check for out of bounds read
2015-03-21 01:52:52 +01:00
eatgq.c
…
eatgv.c
…
eatqi.c
…
elbg.c
…
elbg.h
…
error_resilience.c
avcodec/error_resilience: avoid accessing previous or next frames tables beyond height
2015-11-26 16:58:33 +01:00
error_resilience.h
…
escape124.c
…
escape130.c
…
evrcdata.h
…
evrcdec.c
…
exif.c
…
exif.h
…
exr.c
exr: fix out of bounds read in get_code
2015-12-20 15:40:01 +01:00
faandct.c
…
faandct.h
…
faanidct.c
…
faanidct.h
…
faxcompr.c
Fix buffer_size argument to init_put_bits() in multiple encoders.
2015-03-21 01:52:51 +01:00
faxcompr.h
…
fdctdsp.c
…
fdctdsp.h
…
fft_fixed_32.c
…
fft_fixed.c
…
fft_float.c
…
fft_init_table.c
…
fft_table.h
…
fft_template.c
…
fft-fixed32-test.c
…
fft-fixed-test.c
…
fft-internal.h
…
fft-test.c
…
fft.h
…
ffv1.c
avcodec/ffv1: Initialize vlc_state on allocation
2015-11-26 16:58:32 +01:00
ffv1.h
avcodec/ffv1: seperate slice_count from max_slice_count
2015-10-09 21:56:33 +02:00
ffv1dec.c
avcodec/ffv1dec: Clear quant_table_count if its invalid
2015-12-02 12:02:51 +01:00
ffv1enc.c
avcodec/ffv1: seperate slice_count from max_slice_count
2015-10-09 21:56:33 +02:00
ffwavesynth.c
…
fic.c
…
file_open.c
…
flac_parser.c
avcodec/flac_parser: fix handling EOF if no headers are found
2015-02-12 17:10:35 +01:00
flac.c
…
flac.h
…
flacdata.c
…
flacdata.h
…
flacdec.c
…
flacdsp_lpc_template.c
…
flacdsp_template.c
…
flacdsp.c
…
flacdsp.h
…
flacenc.c
…
flashsv2enc.c
Fix buffer_size argument to init_put_bits() in multiple encoders.
2015-03-21 01:52:51 +01:00
flashsv.c
avcodec/flashsv: Check size before updating it
2015-11-26 16:58:33 +01:00
flashsvenc.c
avcodec/flashsvenc: Correct max dimension in error message
2015-11-26 16:58:31 +01:00
flicvideo.c
…
flv.h
…
flvdec.c
…
flvenc.c
…
fmtconvert.c
…
fmtconvert.h
…
frame_thread_encoder.c
…
frame_thread_encoder.h
…
fraps.c
…
frwu.c
…
g2meet.c
avcodec/g2meet: Also clear tile dimensions on header_fail
2015-11-26 16:58:32 +01:00
g722.c
…
g722.h
…
g722dec.c
…
g722enc.c
…
g723_1_data.h
…
g723_1.c
…
g726.c
…
g729.h
…
g729data.h
…
g729dec.c
…
g729postfilter.c
…
g729postfilter.h
…
get_bits.h
…
gif.c
avcodec/gif: fix off by one in column offsetting finding
2015-02-16 17:59:48 +01:00
gif.h
…
gifdec.c
…
golomb-test.c
…
golomb.c
…
golomb.h
avcodec/golomb: get_ur_golomb_jpegls: Fix reading huge k values
2015-05-21 20:43:39 +02:00
gsm_parser.c
…
gsm.h
…
gsmdec_data.c
…
gsmdec_data.h
…
gsmdec_template.c
…
gsmdec.c
…
h261_parser.c
…
h261.c
…
h261.h
…
h261data.c
…
h261dec.c
…
h261enc.c
…
h263_parser.c
…
h263_parser.h
…
h263.c
…
h263.h
…
h263data.h
…
h263dec.c
…
h263dsp.c
…
h263dsp.h
…
h264_cabac.c
avcodec/cabac: Check initial cabac decoder state
2015-12-05 23:48:52 +01:00
h264_cavlc.c
…
h264_direct.c
…
h264_loopfilter.c
…
h264_mb_template.c
…
h264_mb.c
…
h264_mc_template.c
…
h264_mp4toannexb_bsf.c
avcodec/h264_mp4toannexb_bsf: Reorder operations in nal_size check
2015-10-09 21:58:11 +02:00
h264_mvpred.h
…
h264_parser.c
avcodec/h264: Do not fail with randomly truncated VUIs
2015-04-17 15:20:29 +02:00
h264_picture.c
…
h264_ps.c
avcodec/h264: Do not fail with randomly truncated VUIs
2015-04-17 15:20:29 +02:00
h264_refs.c
avcodec/h264_refs: Fix long_idx check
2016-01-15 17:39:04 +01:00
h264_sei.c
…
h264_slice.c
avcodec/h264_slice: Fix integer overflow in implicit weight computation
2016-01-15 17:39:04 +01:00
h264.c
avcodec/h264: Do not fail with randomly truncated VUIs
2015-04-17 15:20:29 +02:00
h264.h
avcodec/h264: Do not fail with randomly truncated VUIs
2015-04-17 15:20:29 +02:00
h264addpx_template.c
…
h264chroma_template.c
…
h264chroma.c
…
h264chroma.h
…
h264data.h
…
h264dsp_template.c
…
h264dsp.c
…
h264dsp.h
…
h264idct_template.c
…
h264idct.c
…
h264idct.h
…
h264pred_template.c
…
h264pred.c
…
h264pred.h
…
h264qpel_template.c
…
h264qpel.c
…
h264qpel.h
…
hevc_cabac.c
avcodec/hevc_cabac: Fix multiple integer overflows
2015-12-05 23:48:52 +01:00
hevc_filter.c
…
hevc_mvs.c
…
hevc_parser.c
…
hevc_ps.c
avcodec/hevc_ps: Only discard overread VPS if a previous is available
2015-06-19 11:10:43 +02:00
hevc_refs.c
hevc: properly handle no_rasl_output_flag when removing pictures from the DPB
2015-10-09 21:57:05 +02:00
hevc_sei.c
avcodec/hevc_sei: Check num_sps_ids_minus1 value
2015-05-21 20:43:38 +02:00
hevc.c
avcodec/hevc: Check max ctb addresses for WPP
2015-12-06 02:16:35 +01:00
hevc.h
avcodec/hevc: Fix integer overflow of entry_point_offset
2015-12-06 02:08:26 +01:00
hevcdsp_template.c
…
hevcdsp.c
…
hevcdsp.h
…
hevcpred_template.c
…
hevcpred.c
…
hevcpred.h
…
hnm4video.c
…
hpel_template.c
…
hpeldsp.c
…
hpeldsp.h
…
huffman.c
…
huffman.h
…
huffyuv.c
…
huffyuv.h
…
huffyuvdec.c
huffyuvdec: validate image size
2015-07-30 18:53:29 +02:00
huffyuvdsp.c
…
huffyuvdsp.h
…
huffyuvenc.c
…
huffyuvencdsp.c
…
huffyuvencdsp.h
…
idcinvideo.c
…
idctdsp.c
…
idctdsp.h
…
iff.c
…
iirfilter.c
…
iirfilter.h
…
imc.c
imc: use correct position for flcoeffs2 calculation
2015-11-26 01:37:56 +01:00
imcdata.h
…
imgconvert.c
…
imgconvert.h
…
imx_dump_header_bsf.c
…
indeo2.c
…
indeo2data.h
…
indeo3.c
avcodec/indeo3: ensure offsets are non negative
2014-12-22 03:17:55 +01:00
indeo3data.h
…
indeo4.c
…
indeo4data.h
…
indeo5.c
…
indeo5data.h
…
intelh263dec.c
…
internal.h
…
interplayvideo.c
avformat/ipmovie: put video decoding_map_size into packet and use it in decoder
2016-01-28 01:50:33 +01:00
intrax8.c
…
intrax8.h
…
intrax8dsp.c
…
intrax8dsp.h
…
intrax8huf.h
…
ituh263dec.c
…
ituh263enc.c
avcodec/motion_est: Fix mv_penalty table size
2016-01-15 17:39:04 +01:00
ivi_common.c
avcodec/ivi: Check image dimensions
2015-11-26 16:58:33 +01:00
ivi_common.h
…
ivi_dsp.c
…
ivi_dsp.h
…
j2kenc.c
…
jacosub.h
…
jacosubdec.c
…
jfdctfst.c
…
jfdctint_template.c
…
jfdctint.c
…
jpeg2000.c
avcodec/jpeg2000: Check comp coords to be within the supported size
2015-11-26 16:58:33 +01:00
jpeg2000.h
…
jpeg2000dec.c
avcodec/jpeg2000dec: Check bpno in decode_cblk()
2015-12-06 02:08:26 +01:00
jpeg2000dsp.c
…
jpeg2000dsp.h
…
jpeg2000dwt.c
avcodec/jpeg2000dwt: Check ndeclevels before calling dwt_encode*()
2015-12-05 23:48:52 +01:00
jpeg2000dwt.h
…
jpegls.c
…
jpegls.h
…
jpeglsdec.c
…
jpeglsdec.h
…
jpeglsenc.c
…
jrevdct.c
…
jvdec.c
jvdec: check frame dimensions
2014-12-22 03:17:56 +01:00
kbdwin.c
…
kbdwin.h
…
kgv1dec.c
…
kmvc.c
…
lagarith.c
…
lagarithrac.c
…
lagarithrac.h
…
latm_parser.c
…
lcl.h
…
lcldec.c
…
lclenc.c
…
libaacplus.c
…
libavcodec.v
…
libcelt_dec.c
…
libfaac.c
…
libfdk-aacdec.c
…
libfdk-aacenc.c
…
libgsmdec.c
…
libgsmenc.c
…
libilbc.c
…
libmp3lame.c
…
libopencore-amr.c
…
libopenjpegdec.c
libopenjpegdec: check existence of image component data
2015-07-28 02:33:56 +02:00
libopenjpegenc.c
libopenjpegenc: add NULL check for img before accessing it
2015-07-28 02:33:56 +02:00
libopus.c
…
libopus.h
…
libopusdec.c
…
libopusenc.c
avcodec/libopusenc: Fix infinite loop on flushing after 0 input
2015-11-26 16:58:32 +01:00
libschroedinger.c
…
libschroedinger.h
…
libschroedingerdec.c
…
libschroedingerenc.c
…
libshine.c
libshine: fix support for shine 3.0
2015-07-30 18:53:15 +02:00
libspeexdec.c
…
libspeexenc.c
…
libstagefright.cpp
…
libtheoraenc.c
avcodec/libtheoraenc: Check for av_malloc failure
2015-05-21 20:43:39 +02:00
libtwolame.c
…
libutvideo.h
…
libutvideodec.cpp
…
libutvideoenc.cpp
…
libvo-aacenc.c
…
libvo-amrwbenc.c
…
libvorbisdec.c
…
libvorbisenc.c
…
libvpx.c
…
libvpx.h
…
libvpxdec.c
…
libvpxenc.c
libvpxenc: only set noise reduction w/vp8
2015-05-21 20:43:37 +02:00
libwavpackenc.c
…
libwebpenc.c
…
libx264.c
…
libx265.c
…
libxavs.c
…
libxvid_rc.c
…
libxvid.c
…
libxvid.h
…
libzvbi-teletextdec.c
…
ljpegenc.c
…
loco.c
…
log2_tab.c
…
lossless_audiodsp.c
…
lossless_audiodsp.h
…
lossless_videodsp.c
…
lossless_videodsp.h
…
lpc.c
…
lpc.h
…
lsp.c
…
lsp.h
…
lzw.c
…
lzw.h
…
lzwenc.c
…
mace.c
…
Makefile
ac3dec_fixed: always use the USE_FIXED=1 variant of the AC3DecodeContext
2015-03-21 01:52:52 +01:00
mathops.h
…
mathtables.c
…
mdct_fixed_32.c
…
mdct_fixed.c
…
mdct_float.c
…
mdct_template.c
…
mdec.c
mdec: check for out of bounds read
2015-03-21 01:52:52 +01:00
me_cmp.c
…
me_cmp.h
…
metasound_data.c
…
metasound_data.h
…
metasound.c
…
microdvddec.c
avcodec/microdvddec: Check for string end in 'P' case
2015-11-26 16:58:33 +01:00
mimic.c
…
mjpeg2jpeg_bsf.c
…
mjpeg_parser.c
…
mjpeg.c
…
mjpeg.h
…
mjpega_dump_header_bsf.c
…
mjpegbdec.c
…
mjpegdec.c
avcodec/mjpegdec: Fix negative shift
2016-01-15 17:39:04 +01:00
mjpegdec.h
…
mjpegenc_common.c
avcodec/mjpegenc_common: Use ff_mpv_reallocate_putbitbuffer()
2015-06-19 11:11:26 +02:00
mjpegenc_common.h
avcodec/mjpegenc_common: Use ff_mpv_reallocate_putbitbuffer()
2015-06-19 11:11:26 +02:00
mjpegenc.c
…
mjpegenc.h
…
mlp_parser.c
…
mlp_parser.h
…
mlp.c
…
mlp.h
…
mlpdec.c
…
mlpdsp.c
…
mlpdsp.h
…
mmvideo.c
mmvideo: check frame dimensions
2014-12-22 03:17:56 +01:00
motion_est_template.c
…
motion_est.c
avcodec/motion_est: Fix mv_penalty table size
2016-01-15 17:39:04 +01:00
motion-test.c
…
motionpixels_tablegen.c
…
motionpixels_tablegen.h
…
motionpixels.c
…
movsub_bsf.c
…
movtextdec.c
…
movtextenc.c
…
mp3_header_decompress_bsf.c
…
mpc7.c
…
mpc7data.h
…
mpc8.c
…
mpc8data.h
…
mpc8huff.h
…
mpc.c
…
mpc.h
…
mpcdata.h
…
mpeg4audio.c
…
mpeg4audio.h
avcodec/mpeg4audio: add some padding/alignment to MAX_PCE_SIZE
2015-05-21 20:43:38 +02:00
mpeg4data.h
…
mpeg4video_parser.c
…
mpeg4video_parser.h
…
mpeg4video.c
…
mpeg4video.h
avcodec/mpeg4video: Check time_incr
2016-01-15 17:39:04 +01:00
mpeg4videodec.c
avcodec/mpeg4videodec: also for empty partitioned slices
2015-12-20 15:43:21 +01:00
mpeg4videoenc.c
avcodec/mpeg4video: Check time_incr
2016-01-15 17:39:04 +01:00
mpeg12.c
…
mpeg12.h
…
mpeg12data.c
…
mpeg12data.h
…
mpeg12dec.c
avcodec/mpeg12dec: Set dimensions in mpeg1_decode_sequence() only in absence of errors
2015-11-26 16:58:32 +01:00
mpeg12enc.c
avcodec/motion_est: Fix mv_penalty table size
2016-01-15 17:39:04 +01:00
mpeg_er.c
…
mpeg_er.h
…
mpegaudio_parser.c
…
mpegaudio_tablegen.c
…
mpegaudio_tablegen.h
…
mpegaudio.c
…
mpegaudio.h
…
mpegaudiodata.c
…
mpegaudiodata.h
…
mpegaudiodec_fixed.c
…
mpegaudiodec_float.c
…
mpegaudiodec_template.c
avcodec/mp3: fix skipping zeros
2015-10-09 21:56:00 +02:00
mpegaudiodecheader.c
…
mpegaudiodecheader.h
…
mpegaudiodectab.h
…
mpegaudiodsp_data.c
…
mpegaudiodsp_fixed.c
…
mpegaudiodsp_float.c
…
mpegaudiodsp_template.c
…
mpegaudiodsp.c
…
mpegaudiodsp.h
…
mpegaudioenc_fixed.c
…
mpegaudioenc_float.c
…
mpegaudioenc_template.c
…
mpegaudiotab.h
…
mpegutils.c
…
mpegutils.h
…
mpegvideo_enc.c
avcodec/mpeg4video: Check time_incr
2016-01-15 17:39:04 +01:00
mpegvideo_motion.c
avcodec/mpegvideo_motion: Fix gmc chroma dimensions
2015-02-12 17:10:36 +01:00
mpegvideo_parser.c
…
mpegvideo_xvmc.c
…
mpegvideo.c
mpegvideo: clear overread in clear_context
2015-11-26 01:37:56 +01:00
mpegvideo.h
avcodec/motion_est: Fix mv_penalty table size
2016-01-15 17:39:04 +01:00
mpegvideodsp.c
…
mpegvideodsp.h
…
mpegvideoencdsp.c
…
mpegvideoencdsp.h
…
mpl2dec.c
…
mqc.c
…
mqc.h
…
mqcdec.c
…
mqcenc.c
…
msgsmdec.c
…
msgsmdec.h
…
msmpeg4.c
…
msmpeg4.h
…
msmpeg4data.c
…
msmpeg4data.h
…
msmpeg4dec.c
…
msmpeg4enc.c
…
msrle.c
…
msrledec.c
msrledec: use signed pixel_ptr in msrle_decode_pal4
2015-04-17 15:20:30 +02:00
msrledec.h
…
mss1.c
…
mss2.c
avcodec/mss2: Check for repeat overflow
2016-01-15 17:39:04 +01:00
mss2dsp.c
…
mss2dsp.h
…
mss3.c
…
mss4.c
…
mss12.c
…
mss12.h
…
mss34dsp.c
…
mss34dsp.h
…
msvideo1.c
…
msvideo1enc.c
…
mvcdec.c
…
mxpegdec.c
…
nellymoser.c
…
nellymoser.h
…
nellymoserdec.c
…
nellymoserenc.c
Fix buffer_size argument to init_put_bits() in multiple encoders.
2015-03-21 01:52:51 +01:00
noise_bsf.c
…
nuv.c
…
old_codec_ids.h
…
on2avc.c
on2avc: limit number of bits to 30 in get_egolomb
2015-12-20 15:39:57 +01:00
on2avcdata.c
…
on2avcdata.h
…
options_table.h
avcodec/options_table: remove extradata_size from the AVOptions table
2015-03-21 01:52:52 +01:00
options.c
…
opus_celt.c
…
opus_imdct.c
…
opus_imdct.h
…
opus_parser.c
…
opus_silk.c
opus_silk: fix typo causing overflow in silk_stabilize_lsf
2015-12-20 15:39:16 +01:00
opus.c
…
opus.h
…
opusdec.c
opusdec: Don't run vector_fmul_scalar on zero length arrays
2015-11-26 16:58:32 +01:00
paf.h
…
pafaudio.c
…
pafvideo.c
…
pamenc.c
…
parser.c
…
parser.h
…
pcm_tablegen.c
…
pcm_tablegen.h
…
pcm-bluray.c
…
pcm-dvd.c
…
pcm.c
…
pcx.c
…
pcxenc.c
…
pel_template.c
…
pgssubdec.c
avcodec/pgssubdec: Fix left shift of 255 by 24 places cannot be represented in type int
2015-12-06 02:08:26 +01:00
pictordec.c
…
pixblockdsp_template.c
…
pixblockdsp.c
…
pixblockdsp.h
…
pixels.h
…
png_parser.c
…
png.c
…
png.h
…
pngdec.c
avcodec/pngdec: Check values before updating context in decode_fctl_chunk()
2015-07-28 02:42:15 +02:00
pngdsp.c
…
pngdsp.h
…
pngenc.c
…
pnm_parser.c
…
pnm.c
…
pnm.h
…
pnmdec.c
…
pnmenc.c
…
proresdata.c
…
proresdata.h
…
proresdec2.c
avcodec/proresdec2: Reset slice_count on deallocation
2015-05-21 20:43:39 +02:00
proresdec_lgpl.c
…
proresdec.h
…
proresdsp.c
…
proresdsp.h
…
proresenc_anatoliy.c
Fix buffer_size argument to init_put_bits() in multiple encoders.
2015-03-21 01:52:51 +01:00
proresenc_kostya.c
Fix buffer_size argument to init_put_bits() in multiple encoders.
2015-03-21 01:52:51 +01:00
psymodel.c
…
psymodel.h
…
pthread_frame.c
avcodec/pthread_frame: clear priv_data, avoid stale pointer in error case
2015-07-28 02:42:16 +02:00
pthread_internal.h
…
pthread_slice.c
…
pthread.c
…
ptx.c
…
put_bits.h
avcodec/put_bits: Always check buffer end before writing
2016-01-15 17:39:04 +01:00
qcelpdata.h
…
qcelpdec.c
…
qdm2_tablegen.c
…
qdm2_tablegen.h
…
qdm2.c
…
qdm2data.h
…
qdrw.c
…
qpeg.c
qpeg: avoid pointless invalid memcpy()
2015-02-12 17:10:35 +01:00
qpel_template.c
…
qpeldsp.c
…
qpeldsp.h
…
qtrle.c
…
qtrleenc.c
…
r210dec.c
…
r210enc.c
…
ra144.c
…
ra144.h
…
ra144dec.c
…
ra144enc.c
…
ra288.c
…
ra288.h
…
ralf.c
…
ralfdata.h
…
rangecoder.c
…
rangecoder.h
…
ratecontrol.c
…
ratecontrol.h
…
raw.c
…
raw.h
…
rawdec.c
rawdec: only exempt BIT0 with need_copy from buffer sanity check
2015-12-20 15:40:21 +01:00
rawenc.c
avcodec/rawenc: Use ff_alloc_packet() instead of ff_alloc_packet2()
2015-07-28 02:42:15 +02:00
rdft.c
…
rdft.h
…
realtextdec.c
…
rectangle.h
…
remove_extradata_bsf.c
…
resample2.c
…
resample.c
…
rl2.c
…
rl.h
…
rle.c
…
rle.h
…
rnd_avg.h
…
roqaudioenc.c
…
roqvideo.c
…
roqvideo.h
…
roqvideodec.c
…
roqvideoenc.c
roqvideoenc: set enc->avctx in roq_encode_init
2015-03-21 01:52:52 +01:00
rpza.c
…
rtjpeg.c
…
rtjpeg.h
…
rv10.c
…
rv10enc.c
avcodec/rv10: check size of s->mb_width * s->mb_height
2015-03-21 01:52:52 +01:00
rv20enc.c
…
rv30.c
…
rv30data.h
…
rv30dsp.c
…
rv34_parser.c
…
rv34.c
avcodec/rv34: Clear pointers in ff_rv34_decode_init_thread_copy()
2015-07-28 02:42:16 +02:00
rv34.h
…
rv34data.h
…
rv34dsp.c
…
rv34dsp.h
…
rv34vlc.h
…
rv40.c
…
rv40data.h
…
rv40dsp.c
…
rv40vlc2.h
…
s3tc.c
…
s3tc.h
…
s302m.c
s302m: fix arithmetic exception
2015-11-26 01:37:55 +01:00
s302menc.c
Fix buffer_size argument to init_put_bits() in multiple encoders.
2015-03-21 01:52:51 +01:00
samidec.c
avcodec/samidec: make sure to properly restore parsing context after a tag
2016-01-28 01:50:32 +01:00
sanm.c
avcodec/sanm: Reset sizes in destroy_buffers()
2015-07-28 02:42:16 +02:00
sbr.h
avcodec/aacsbr: check that the element type matches before applying SBR
2015-07-28 02:42:15 +02:00
sbrdsp.c
…
sbrdsp.h
…
sgi.h
…
sgidec.c
…
sgienc.c
…
sgirledec.c
…
shorten.c
avcodec/shorten: More complete pred_order check
2015-05-21 20:43:39 +02:00
simple_idct_template.c
…
simple_idct.c
…
simple_idct.h
…
sinewin_tablegen.c
…
sinewin_tablegen.h
…
sinewin.c
…
sinewin.h
…
sipr16k.c
…
sipr16kdata.h
…
sipr.c
…
sipr.h
…
siprdata.h
…
smacker.c
avcodec/smacker: Check that the data size is a multiple of a sample vector
2015-11-26 16:58:33 +01:00
smc.c
…
smvjpegdec.c
avcodec/smvjpegdec: check avcodec_decode_video2() return code
2015-05-21 20:43:39 +02:00
snow_dwt.c
…
snow_dwt.h
…
snow.c
…
snow.h
avcodec/rangecoder: Check e
2015-11-26 16:58:32 +01:00
snowdata.h
…
snowdec.c
avcodec/snowdec: Fix ref value check
2015-03-21 01:52:51 +01:00
snowenc.c
avcodec/motion_est: Fix mv_penalty table size
2016-01-15 17:39:04 +01:00
sonic.c
sonic: make sure num_taps * channels is not larger than frame_size
2015-12-20 15:39:20 +01:00
sp5x.h
…
sp5xdec.c
…
srtdec.c
…
srtenc.c
…
startcode.c
…
startcode.h
…
subviewerdec.c
…
sunrast.c
…
sunrast.h
…
sunrastenc.c
…
svq1_cb.h
…
svq1_vlc.h
…
svq1.c
…
svq1.h
…
svq1dec.c
avcodec/svq1dec: Check init_get_bits8() for failure
2015-11-26 16:58:32 +01:00
svq1enc_cb.h
…
svq1enc.c
avcodec/svq1enc: Check dimensions
2015-11-26 16:58:31 +01:00
svq1enc.h
…
svq3.c
…
svq3.h
…
svq13.c
…
synth_filter.c
…
synth_filter.h
…
tableprint.h
…
tak_parser.c
…
tak.c
…
tak.h
…
takdec.c
avcodec/takdec: Skip last p2 sample (which is unused)
2015-11-26 16:58:33 +01:00
targa_y216dec.c
…
targa.c
…
targa.h
…
targaenc.c
…
textdec.c
…
thread.h
…
tiertexseqv.c
…
tiff_common.c
…
tiff_common.h
…
tiff_data.c
…
tiff_data.h
…
tiff.c
avcodec/tiff: Check subsample & rps values more completely
2016-01-31 00:24:51 +01:00
tiff.h
…
tiffenc.c
…
tmv.c
…
tpeldsp.c
…
tpeldsp.h
…
truemotion1.c
avcodec/truemotion1: Check for even width
2015-11-26 16:58:32 +01:00
truemotion1data.h
…
truemotion2.c
…
truespeech_data.h
…
truespeech.c
…
tscc2.c
…
tscc2data.h
…
tscc.c
…
tta.c
avcodec/tta: Check init_get_bits8() for failure
2015-11-26 16:58:32 +01:00
ttadata.c
…
ttadata.h
…
ttadsp.c
…
ttadsp.h
…
ttaenc.c
…
twinvq_data.h
…
twinvq.c
…
twinvq.h
…
twinvqdec.c
…
txd.c
…
ulti_cb.h
…
ulti.c
…
unary.h
…
utils.c
avcodec/utils: Clear dimensions in ff_get_buffer() on failure
2015-12-06 02:08:25 +01:00
utvideo.c
…
utvideo.h
…
utvideodec.c
avcodec/utvideodec: Fix handling of slice_height=0
2014-12-22 03:17:55 +01:00
utvideoenc.c
…
v210dec.c
…
v210dec.h
…
v210enc.c
…
v210enc.h
…
v210x.c
…
v308dec.c
…
v308enc.c
…
v408dec.c
…
v408enc.c
…
v410dec.c
…
v410enc.c
…
vaapi_h264.c
…
vaapi_internal.h
…
vaapi_mpeg2.c
…
vaapi_mpeg4.c
…
vaapi_mpeg.c
…
vaapi_vc1.c
…
vaapi.c
…
vaapi.h
…
vb.c
…
vble.c
…
vc1_block.c
…
vc1_common.h
…
vc1_loopfilter.c
…
vc1_mc.c
…
vc1_parser.c
…
vc1_pred.c
…
vc1_pred.h
…
vc1.c
…
vc1.h
…
vc1acdata.h
…
vc1data.c
…
vc1data.h
…
vc1dec.c
vc1dec: use get_bits_long and limit the read bits to 32
2015-07-30 18:53:24 +02:00
vc1dsp.c
…
vc1dsp.h
…
vcr1.c
…
vda_h264_dec.c
…
vda_h264.c
…
vda_internal.h
…
vda.c
…
vda.h
…
vdpau_h264.c
…
vdpau_internal.h
…
vdpau_mpeg4.c
…
vdpau_mpeg12.c
…
vdpau_vc1.c
…
vdpau.c
…
vdpau.h
…
version.h
…
videodsp_template.c
…
videodsp.c
…
videodsp.h
…
vima.c
…
vmdaudio.c
…
vmdvideo.c
avcodec/vmdvideo: Check len before using it in method 3
2014-12-22 03:17:55 +01:00
vmnc.c
…
vorbis_data.c
…
vorbis_enc_data.h
…
vorbis_parser_internal.h
…
vorbis_parser.c
…
vorbis_parser.h
…
vorbis.c
…
vorbis.h
…
vorbisdec.c
vorbisdec: reject rangebits 0 with non-0 partitions
2016-01-28 01:50:33 +01:00
vorbisdsp.c
…
vorbisdsp.h
…
vorbisenc.c
…
vp3_parser.c
…
vp3.c
avcodec/vp3: ensure header is parsed successfully before tables
2015-12-06 02:08:26 +01:00
vp3data.h
…
vp3dsp.c
…
vp3dsp.h
…
vp5.c
…
vp5data.h
…
vp6.c
…
vp6data.h
…
vp6dsp.c
…
vp8_parser.c
…
vp8.c
avcodec/vp8: Do not use num_coeff_partitions in thread/buffer setup
2015-11-26 16:58:33 +01:00
vp8.h
vp8: change mv_{min,max}.{x,y} type to int
2015-07-28 02:33:56 +02:00
vp8data.h
…
vp8dsp.c
…
vp8dsp.h
…
vp9_mc_template.c
vp9: add support for resolution changes in inter frames.
2015-11-26 01:37:55 +01:00
vp9_parser.c
vp9: add support for resolution changes in inter frames.
2015-11-26 01:37:55 +01:00
vp9.c
vp9: add support for resolution changes in inter frames.
2015-11-26 01:37:55 +01:00
vp9.h
…
vp9data.h
…
vp9dsp.c
vp9: add support for resolution changes in inter frames.
2015-11-26 01:37:55 +01:00
vp9dsp.h
vp9: add support for resolution changes in inter frames.
2015-11-26 01:37:55 +01:00
vp56.c
…
vp56.h
…
vp56data.c
…
vp56data.h
…
vp56dsp.c
…
vp56dsp.h
…
vp56rac.c
…
vqavideo.c
avcodec/vqavideo: Check chunk size
2015-05-21 20:43:38 +02:00
wavpack.c
wavpack: limit extra_bits to 32 and use get_bits_long
2015-11-26 01:37:56 +01:00
wavpack.h
…
wavpackenc.c
avcodec/wavpackenc: print channel count in av_log call
2016-01-15 17:54:00 +01:00
wavpackenc.h
…
webp.c
avcodec/webp: validate the distance prefix code
2015-03-21 01:52:52 +01:00
webvttdec.c
…
webvttenc.c
…
wma_common.c
…
wma_common.h
…
wma_freqs.c
…
wma_freqs.h
…
wma.c
…
wma.h
…
wmadata.h
…
wmadec.c
…
wmaenc.c
…
wmalosslessdec.c
wmalosslessdec: reset frame->nb_samples on packet loss
2015-07-28 02:42:15 +02:00
wmaprodata.h
…
wmaprodec.c
avcodec/wmaprodec: Check bits per sample to be within the range not causing integer overflows
2015-12-06 02:08:26 +01:00
wmavoice_data.h
…
wmavoice.c
wmavoice: limit wmavoice_decode_packet return value to packet size
2015-07-28 02:42:15 +02:00
wmv2.c
…
wmv2.h
…
wmv2dec.c
…
wmv2dsp.c
…
wmv2dsp.h
…
wmv2enc.c
…
wnv1.c
…
ws-snd1.c
…
xan.c
…
xbmdec.c
…
xbmenc.c
…
xface.c
avcodec/xface: Add asserts to limit nb_words from becoming too large
2014-12-22 03:17:55 +01:00
xface.h
avcodec/xface: correct the XFACE_MAX_* values
2014-12-22 03:17:55 +01:00
xfacedec.c
…
xfaceenc.c
…
xiph.c
…
xiph.h
…
xl.c
…
xsubdec.c
…
xsubenc.c
…
xvididct.c
…
xvididct.h
…
xvmc_internal.h
…
xvmc.h
…
xwd.h
…
xwddec.c
xwddec: prevent overflow of lsize * avctx->height
2015-12-20 15:40:09 +01:00
xwdenc.c
…
xxan.c
…
y41pdec.c
…
y41penc.c
…
yop.c
…
yuv4dec.c
…
yuv4enc.c
…
zerocodec.c
…
zmbv.c
avcodec/zmbv: Check len before reading in decode_frame()
2015-03-21 01:52:51 +01:00
zmbvenc.c
…